Article View: de.comp.security
Article #95Re: LIST zum drohenden Verschluesselungsverbot
From: Jan Echternach
Date: Fri, 27 Oct 1995 11:52
Date: Fri, 27 Oct 1995 11:52
51 lines
3044 bytes
3044 bytes
In article <46nr72$1pb2@info4.rus.uni-stuttgart.de>,
inf10175@rpool9.rus.uni-stuttgart.de (Gerrit Heitsch) writes:
>Jan Echternach (echter@informatik.uni-rostock.de) wrote:
>> "Die niederwertigsten Bits wurden mit an Sicherheit grenzender Wahrscheinlich-
>> keit nicht von dem A/D-Wandler des Angeklagten erzeugt."
>
>Selbst das wird nicht moeglich sein, denn es ist nur 1 Bit pro Byte...
>Jemand der mehr als 'moeglicherweise nicht erzeugt' sagt
>begibt sich auf duennes Eis.
>
>Vergiss nicht, es geht um _eines_ von 16 Bit, soll heissen
>die Werte varieren maximal um 1 bei einem Wertebereich
>zwischen 0 und 65535.
Bei genuegend vielen Werten koennte sich das in einer Statistik zeigen:
Der A/D-Wandler erzeugt z.B. mit einer Wahrscheinlichkeit von 50.08% eine 0
als LSB, bei der durch PGP erzeugten Bitfolge sind es 50.00%.
(Ich lasse mich gerne korrigieren: ich habe von Statistik und A/D-Wandlern
keine Ahnung.)
>> "Wenn diese Bits nicht von einem Steganographieprogramm erzeugt wurden, wo
>> kommen sie denn dann her??"
>
>Entweder hat man diese Datei dann von jemand anderem zugeschickt
>bekommen (Diskette per Snaimail) oder man musste vor kurzem die
Man sollte dann aber auf folgende Fragen eine Antwort haben:
"Wo ist die Diskette?"
"Von wem haben Sie die Diskette?"
>Soundkarte wechseln weil die alte defekt war. Damit stimmt der
"Wo haben Sie die neue Soundkarte her?"
Und man sollte sich bei alldem nicht in Widersprueche verwickeln oder gar
Aussagen machen, die sich als falsch herausstellen.
("Die von Ihnen angegebene Person sagt, sie hat Ihnen keine Soundkarte ver-
kauft." "Bei V*b*s hat man ihm betreffenden Zeitraum nur zwei Soundkarten
verkauft, und die sind nachweislich nicht in Ihrem Besitz.")
>im begutachtete AD-Wandler nicht mehr mit dem ueberein, der die
>Datei erzeugt hat. Streuungen in der Fertigung von solchen Chips
>duerften eine Begutachtung einer baugleichen Karte wertlos machen.
Gewisse Charakteristika des Rauschens koennen aus dem Funktionsprinzip und
dem Aufbau des Wandlers herruehren, diese Charakteristika duerften dann
bei jeder baugleichen Karte zu finden sein.
--
Jan
Technical Details
Message-ID:
<46qh63$1ug@taiwan.informatik.uni-rostock.de>Path:
arc1-ca.pugleaf.net!zib-berlin.de!inf2hro!newsReferences:
<5wEH659-jSB@argo.rhein-main.de> <46d038$t70@samson.mbis.de> <5wKZ4LPGCHB@dwater.north.de> <holger.452.0012EC1E@deep.hb.provi.de> <46etdr$cod@irz401.inf.tu-dresden.de> <46foqu$2b88@info4.rus.uni-stuttgart.de> <46gas9$1jq@omega.gmd.de> <holger.457.0015AD04@deep.hb.provi.de> <46nnp1$cc8@taiwan.informatik.uni-rostock.de> <46nr72$1pb2@info4.rus.uni-stuttgart.de>Show Full Headers
Complete Article Headers
Path: arc1-ca.pugleaf.net!zib-berlin.de!inf2hro!news From: echter@informatik.uni-rostock.de (Jan Echternach) Newsgroups: de.comp.security,de.soc.netzwesen,de.comm.internet,de.comm.isdn,de.comm.misc,de.etc.lists,de.org.ccc Subject: Re: LIST zum drohenden Verschluesselungsverbot Date: 27 Oct 1995 11:52:35 GMT Organization: University of Rostock Message-ID: <46qh63$1ug@taiwan.informatik.uni-rostock.de> References: <5wEH659-jSB@argo.rhein-main.de> <46d038$t70@samson.mbis.de> <5wKZ4LPGCHB@dwater.north.de> <holger.452.0012EC1E@deep.hb.provi.de> <46etdr$cod@irz401.inf.tu-dresden.de> <46foqu$2b88@info4.rus.uni-stuttgart.de> <46gas9$1jq@omega.gmd.de> <holger.457.0015AD04@deep.hb.provi.de> <46nnp1$cc8@taiwan.informatik.uni-rostock.de> <46nr72$1pb2@info4.rus.uni-stuttgart.de> NNTP-Posting-Host: pyrit.informatik.uni-rostock.de X-Newsreader: knews 0.9.3